在香港被捕的比特币黑客面临 14 年监禁

一名涉及黑客、勒索和比特币的案件的嫌疑人已在中国香港被捕。 一名 30 岁的计算机技术人员因与两家旅行社的网络攻击有关而被拘留。 此人冒着被判入狱多年的风险，窃取了客户的个人详细信息以换取赎金，而旅行社需要支付 1 个比特币才能赎回客户的详细信息。

20,000 名客户的姓名、身份证号码、护照详细信息和电话号码属于敏感信息。 Big Line Holiday 和 Goldjoy Holidays 等公司在 1 月 1 日和 2 日报告了他们的计算机遭到黑客攻击。他们告诉警方，他们收到了一封来自未知罪犯的电子邮件开发比特币平台被抓，要求赎金 1 个比特币（约 15,000 美元）。

据《南华早报》报道，香港网络安全及科技罪案调查科（CSTCB）的人员突击搜查了长洲岛的一间公寓，并将该男子逮捕。 行动中开发比特币平台被抓，民警查获两台台式电脑、两台笔记本电脑、一台平板电脑、三个硬盘和五部手机。 他们还于周一陪同嫌疑人到他在九龙的工作场所收集更多证据。 他被当地媒体描述为“IT工作者”、“计算机技术员”。 Standard 报道说，这名男子于 1 月 6 日星期六晚上在长洲的家中被捕。

这些机构在元旦遭到黑客攻击，据称攻击者利用了其网站中的安全漏洞。 不久之后，这些公司收到了一封电子邮件，被告知将比特币发送到一个新开设的地址。 一名警方消息人士告诉《南华早报》，勒索信的作者威胁说，如果他们不支付赎金，他们客户的个人详细信息将于周六在互联网上公布。 在检查服务器上的数千条日志后，网络安全局特工能够查明攻击者的 IP 地址，并使用它追踪到嫌疑人。

没有敏感信息丢失，因为它实际上是锁定的，而不是被盗的。 警方在赎金截止日期前逮捕了黑客。 由于调查人员仍在审问他并收集有关硬件和软件的法医信息，因此尚未对嫌疑人提出任何指控。 作为正在进行的调查的一部分，执法人员不排除进一步逮捕的可能性。 CSTCB 负责人斯瓦利赫·穆罕默德 (Swalikh Mohammed) 称勒索是一种严重罪行，最高可判处 14 年监禁。 他还警告说：

“网络世界不是无法无天的地方。适用于现实世界的法律同样适用于互联网。” 两家旅行社都已就黑客攻击向客户道歉，并承诺采取措施提高在线安全性。 Goldjoy 的一位代表表示，该公司很高兴能如此迅速地逮捕嫌疑人。 他坚称，在新的安全升级后，数据存储不太可能再次被黑。 Big Line宣布在受损后立即做出回应。 政府官员提醒说，近 130 万美元用于改善网络安全的资金流向了旅游业的中小型企业。

香港的隐私监管机构对敏感信息可能被盗用表示担忧。 私隐专员黄继义说：“作为资料使用者，旅行社应采取一切合理的保安措施，保护客户的个人资料。”

最近的事件实际上是“比特币勒索”系列的第二集。 11 月，全球最大的旅行社之一 Worldwide Package Travel Service 宣布其客户数据库遭到黑客攻击。 包括信用卡号码在内的大约 20 万人的个人信息被黑客锁定。 Globe Travel 被不知名的勒索者索要七位数的比特币赎金。 该公司报了警，他们的专家设法解密了数据，但没有人被捕。

在这两种情况下，都没有报告任何财务信息丢失。

据当地媒体援引的数据，仅在 2016 年，香港网络安全部门就记录了近 6,000 起网络犯罪案件。 自该机构于 2005 年成立以来，记录在案的财务损失估计接近 2.95 亿美元。